Bemol Digital | Cyber Security Analyst I (Blue Team)

Sobre a oportunidade

Faça Parte da Revolução Digital e Financeira na Amazônia com a Bemol!Na Bemol, estamos comprometidos em transformar a experiência dos nossos clientes e o mercado de tecnologia e serviços financeiros no Norte do Brasil. Desde 2020, a Bemol Serviços Financeiros (BSF) atua como a frente financeira das Lojas Bemol, oferecendo soluções integradas como a Conta Bemol e Crédito (Empréstimo Pessoal e Empréstimo com Garantia de Imóvel), que ajudam nossos clientes a realizar seus sonhos e conquistar independência financeira.Nossa missão na Bemol Digital é liderar a inovação, fornecendo acesso a serviços digitais conectados à marca Bemol, tudo em um ambiente de trabalho inclusivo e diverso, onde todos têm a oportunidade de crescer e se desenvolver. Procuramos profissionais talentosos que compartilhem de nossa visão e possuam as seguintes competências:Comunicação Eficaz: Capacidade de transmitir ideias de forma clara e concisa.Trabalho em Equipe: Habilidade de colaborar com pessoas de diferentes origens e perspectivas.Adaptabilidade: Disposição para abraçar mudanças e novos desafios.Resolução de Problemas: Aptidão para identificar problemas e implementar soluções eficientes.Orientação para Resultados: Foco no cumprimento de metas e na entrega de resultados de alta qualidade.Curiosidade e Aprendizado Contínuo: Interesse em explorar novas ideias, aprender novas tecnologias e se manter atualizado com as tendências do mercado.Se você se identifica com nossa proposta, venha construir o futuro conosco. Junte-se à Bemol e faça parte de uma equipe que está impulsionando a inovação digital e financeira na região amazônica.Responsabilidades e atribuiçõesO Cyber Security Analyst I é responsável pelo monitoramento de segurança, análise de eventos suspeitos e suporte na resposta a incidentes de baixa complexidade. Atua na identificação e mitigação de vulnerabilidades, acompanhando investigações e auxiliando na gestão de ameaças. Trabalha em estreita colaboração com equipes técnicas para aprimorar a segurança dos ativos da empresa, utilizando ferramentas especializadas e boas práticas do setor. Atividades:1) Analisar eventos de segurança detectados no SIEM.2) Monitorar ativos críticos da rede.3) Auxiliar em investigações de incidentes de baixo risco.4) Participar na gestão de vulnerabilidades identificadas.5) Criar tickets de incidentes e documentar evidências.6) Acompanhar respostas a ataques de phishing.7) Realizar análises preliminares de tráfego de rede.8) Participar em simulações de incidentes de segurança.Entregáveis:1) Relatórios de incidentes de baixa complexidade.2) Identificação de ameaças menores.3) Suporte na resposta a eventos de segurança.Requisitos e qualificaçõesHabilidades Comportamentais (Soft Skills) A. Capacidade analítica para interpretar dados de segurança e identificar ameaças. B. Organização e atenção aos detalhes para documentação de eventos e investigações. C. Boa comunicação verbal e escrita para interação com equipes e stakeholders. D. Capacidade de aprendizado contínuo e atualização sobre novas ameaças. E. Proatividade na busca por soluções e mitigação de riscos. F. Trabalho em equipe e colaboração com diferentes áreas da empresa. G. Compromisso com a entrega de resultados e com a segurança da informação. H. Ética e responsabilidade no tratamento de informações confidenciais. Habilidades Técnicas (Hard Skills) 1) SIEM: Conhecimento intermediário em monitoramento e correlação de eventos.2) SOAR (Security Orchestration, Automation, and Response): Noções iniciais de automação de segurança.3) Vulnerability Scanning: Utilização de ferramentas para detecção de vulnerabilidades.4) EPP (Endpoint Protection Platforms): Gerenciamento de segurança de endpoints.5) CSIRT (Computer Security Incident Response Team): Participação em operações do time de resposta a incidentes."Formação Acadêmica:1) Graduação em andamento em áreas de TI como Cibersegurança, Ciência da Computação, ou Sistemas de Informação.2) Cursos livres para aprofundamento em segurança de redes e incidentes.3) Certificações desejáveis: CompTIA Security+, Certified Ethical Hacker (CEH) básico, Cisco CCNA Security.4) Idiomas: Inglês técnico intermediário para leitura de documentação e participação em treinamentos internacionais (desejável)."Experiência: Experiência prévia ou estágio na área de segurança da informação ou suporte técnico. Participação em projetos acadêmicos, CTFs (Capture the Flag) ou iniciativas de segurança são diferenciais.Informações adicionaisBudget Educação: para investir na sua carreira e buscar novas oportunidades de crescimento; Ifood Benefícios: para garantir uma alimentação saudável e adequada durante o expediente; Participação nos Lucros (PLR): compartilhando os resultados e o sucesso da empresa com toda a equipe; Wellz: com diversos profissionais especializados e preparados para ajudar com a sua saúde mental;Planos de Carreira: oportunidades de crescimento e desenvolvimento dentro da empresa; Flexibilidade de Horário: permitindo o trabalho remoto ou em modelo híbrido, para melhor conciliação entre vida profissional e pessoal;Day-Off de aniversário: um dia de folga para você comemorar! Planos de saúde por adesão: com desconto direto em folha de pagamento, garantindo cobertura médica de qualidade;